Ведущий специалист по кибербезопасности - исследования и инновации (м/ж/х)

О компании Eye Security

Eye Security предоставляет кибербезопасность с встроенными решениями киберстрахования для организаций в Европе. Штаб-квартира находится в Нидерландах, у нас уже более 190 сотрудников и мы продолжаем международный рост.

Мы объединяем передовые технологии с практическим опытом для обнаружения, реагирования и восстановления после киберугроз в реальном времени. Наша команда состоит из талантов из разведки, военной сферы, технологий и консалтинга — всех объединяет общая миссия: сделать корпоративную кибербезопасность доступной для каждого бизнеса, а не только для крупных игроков.

В Eye вы будете работать над проектами с международным охватом, решая реальные задачи и помогая строить более безопасное цифровое будущее для наших клиентов.

О роли

Мы ищем ведущего специалиста по кибербезопасности (f/m/x), который поможет формировать будущее исследований, инноваций и лидерства в области кибербезопасности в Eye Security. Это позиция с высоким влиянием, где вы будете сочетать глубокую техническую экспертизу, оригинальные исследования и новые технологии, такие как ИИ, для решения сложных задач безопасности и влияния как на наши продукты, так и на операции.

В этой роли вы будете работать на переднем крае кибербезопасности, выявляя возможности, исследуя новые методы атак и защиты, создавая прототипы и переводя исследования в практические результаты, которые приносят пользу нашим клиентам и командам. Вы будете тесно сотрудничать с отделами Security Operations, Product и Engineering, а также помогать представлять Eye Security внешне через технический контент, публикации исследований и участие в отраслевых мероприятиях.

Это уникальная возможность присоединиться к высокоуважаемой исследовательской команде с значительной автономией и свободой для исследований. У вас будет возможность заниматься значимыми исследованиями, экспериментировать с новыми идеями и вносить вклад в развитие кибербезопасности как внутри Eye Security, так и в более широком сообществе безопасности.

Эта роль подчиняется непосредственно техническому директору (CTO) и может быть расположена в Нидерландах, Германии или Бельгии.

О команде исследований и инноваций

Команда R&I в Eye Security работает над задачами, которые находятся непосредственно перед командами MDR, Incident Response и Threat Hunting. Эта исследовательская работа включает разработку инструментов с использованием агентных и LLM-поддерживаемых технологий, проведение исследований в области наступательной безопасности и уязвимостей, а также изучение тактик угроз, которые важны для защиты наших клиентов и платформ, на которые они полагаются.

Имея значительную свободу для исследований и разработки, команда изучает новые области кибербезопасности, чтобы помочь Eye Security опережать развивающиеся угрозы.

Большая часть нашей работы публикуется на research.eye.security, а также мы выступаем на конференциях и отраслевых мероприятиях, таких как BlackHat.

Что вы будете делать

• Проводить исследования в одной или нескольких стратегических областях, соответствующих потребностям Eye Security и наших клиентов.

• Способствовать внедрению новых идей, инструментов и результатов исследований в организации, четко коммуницируя выводы, создавая согласованность и сотрудничая с заинтересованными сторонами из разных команд.

• Представлять Eye Security на внешних мероприятиях через доклады, технические блоги, взаимодействие с медиа и другие формы лидерства мнений. Вы умеете переводить сложные темы кибербезопасности в доступный, достоверный и ценный контент как для технической, так и для нетехнической аудитории.

• Внутренне сотрудничать с отделами Security Operations, Product и Engineering, чтобы ваша работа имела значимый вклад.

• Вести исследования от постановки вопроса до рабочего прототипа и передачи. Вы сами создаете решения и используете современные инструменты (LLM, агентские фреймворки, AI-помощники для кодирования), когда это помогает быстрее получить полезный результат.

• Проводить исследования в области наступательной безопасности, уязвимостей и изучать новые угрозы, тактики злоумышленников и технологии, важные для безопасности.

• Вносить вклад в разработку инструментов, автоматизаций и возможностей, основанных на исследованиях, которые укрепляют продукты, операции и сервисы Eye Security.

• Изучать и оценивать, как новые технологии, такие как AI-инструменты, могут применяться для улучшения результатов в области кибербезопасности и эффективности операций.

Что вам потребуется

• Значительный опыт в области кибербезопасности и глубокие знания ландшафта кибербезопасности и угроз, включая тактики, техники и процедуры (TTPs).

• Демонстрируемая экспертиза в одной или нескольких областях кибербезопасности (например, наступательная безопасность, исследование угроз, исследование уязвимостей, охота за угрозами, анализ вредоносного ПО, инженерия обнаружения, реагирование на инциденты или смежные области).

• Сильные коммуникативные навыки и опыт написания технического контента по кибербезопасности, как самостоятельно, так и в качестве ключевого участника.

• Умение переводить сложные исследования (например, исследования APT, недавно выявленные TTP, глубокий анализ CVE, исследования безопасности, связанные с ИИ) в ясный, увлекательный и технически точный контент для широкой аудитории с помощью письменных материалов, презентаций, диаграмм, визуализаций или других форм технического повествования.

• Практический опыт использования LLM, AI-поддерживаемых рабочих процессов, агентских фреймворков или аналогичных технологий для ускорения исследований, экспериментов и решения задач.

• Опыт перевода результатов исследований в операционные улучшения, инициативы по автоматизации, продуктовые возможности или другой ощутимый бизнес-эффект.

• Опыт работы в условиях высокой автономии, где поощряются приоритеты исследований, эксперименты и инновации.

• Свободное владение английским языком, письменным и устным.

Желательные навыки

• Опыт в Incident Response, MDR, Threat Hunting или операциях SOC.

• Демонстрируемые результаты исследований и вклад в сообщество кибербезопасности.

• Подтвержденный практический опыт программирования на языках Python, Go или аналогичных, а также умение использовать эти навыки для решения задач до передачи решений другим людям или командам через документацию, обмен знаниями и сотрудничество.

• Знание нидерландского и/или немецкого языков.

Что мы предлагаем

• Значимая миссия: защита организаций по всей Европе от реальных киберугроз

• Работа с высококлассными профессионалами из национальных CERT, разведывательных агентств и ведущих технологических компаний

• Культура, ориентированная на удаленную работу, с ежеквартальными встречами и ежегодными корпоративными ретритами (в Испании, Португалии, Италии…)

• Еженедельные обеды (в Нидерландах) и четверговые встречи для поддержания связи

• Щедрая политика отпусков, включая дни для благополучия и волонтерства